CVE-2026-89573
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dm array: değer boyutu çağıranınkiyle eşleşmeyen bir dizi bloğunu reddet array_block_check() yalnızca üst bilgiyi kendisiyle karşılaştırabilir; bu nedenle value_size değeri 4 ve max_entries değeri 1018 olan bir blok kendi içinde tutarlıdır ve kontrolü geçer. dm-cache iki dizi tutar -- 8 baytlık mappingler ve 4 baytlık hintler -- ve her ikisinin kökleri superblock içinde yer alır. Mapping kökü bir hint bloğuna yönlendirildiğinde, __load_mappings() bunu değer boyutu 8 olan bir bilgi üzerinden yürütür; böylece element_at(), 4 baytlık girdiler üzerinde 8 baytlık adımlarla ilerleyerek 4096 baytlık bir bloğun 8160. ofsetine ulaşır. get_ablock() ve __shadow_ablock(), hem bloğu hem de çağıranı aynı anda tutan iki yerdir. İki değer boyutu uyuşmadığında burada reddedilmelidir. Diziler yalnızca kendi bloklarını okuduğu için, bu durum yalnızca özel olarak hazırlanmış meta verilerde tetiklenir.
Nasıl düzeltilir
- Linux Linux35cd3b278448c79614f65ab6bbc9ed348d847df9, a8237cb8fa0a628d903e76635bfdeae4202036b9, a530a9a419a7c5fdb7dae55ffa2dd7a130631842, 522fa26da24ccaa298ebe3c1c97395d2d63dfc21, 7bf4b5cb42a4e27f36bcbc6209d82a5da9c0168c, ac4a5eb8b002a0742c938fc98b922e243f53573a, cb409b38b0232ee4385ef55cddcd6fbdd011a8a2, 4538a287bdf5d0f9a379c678e5262b9f5783f547 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6513c29f44f2cc970c0e9fecfe5a6526c3e73025 ≤ v < 35cd3b278448c79614f65ab6bbc9ed348d847df9, 6513c29f44f2cc970c0e9fecfe5a6526c3e73025 ≤ v < a8237cb8fa0a628d903e76635bfdeae4202036b9, 6513c29f44f2cc970c0e9fecfe5a6526c3e73025 ≤ v < a530a9a419a7c5fdb7dae55ffa2dd7a130631842, 6513c29f44f2cc970c0e9fecfe5a6526c3e73025 ≤ v < 522fa26da24ccaa298ebe3c1c97395d2d63dfc21, 6513c29f44f2cc970c0e9fecfe5a6526c3e73025 ≤ v < 7bf4b5cb42a4e27f36bcbc6209d82a5da9c0168c, 6513c29f44f2cc970c0e9fecfe5a6526c3e73025 ≤ v < ac4a5eb8b002a0742c938fc98b922e243f53573a, 6513c29f44f2cc970c0e9fecfe5a6526c3e73025 ≤ v < cb409b38b0232ee4385ef55cddcd6fbdd011a8a2, 6513c29f44f2cc970c0e9fecfe5a6526c3e73025 ≤ v < 4538a287bdf5d0f9a379c678e5262b9f5783f547, 3.9 | 35cd3b278448c79614f65ab6bbc9ed348d847df9, a8237cb8fa0a628d903e76635bfdeae4202036b9, a530a9a419a7c5fdb7dae55ffa2dd7a130631842, 522fa26da24ccaa298ebe3c1c97395d2d63dfc21, 7bf4b5cb42a4e27f36bcbc6209d82a5da9c0168c, ac4a5eb8b002a0742c938fc98b922e243f53573a, cb409b38b0232ee4385ef55cddcd6fbdd011a8a2, 4538a287bdf5d0f9a379c678e5262b9f5783f547 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.